Cum protejezi infrastructura de atacuri de tip ransomware, ca să nu pățești ca Garmin

Îți protejezi infrastructura de ransomware cu mai multe straturi de apărare: soluții de securitate moderne pe toate calculatoarele, copii de siguranță izolate, autentificare în doi pași, actualizări la zi și angajați care recunosc un e-mail suspect. Niciuna dintre aceste măsuri nu ajunge singură. Atacul asupra Garmin, din 2020, arată ce se întâmplă când un atac reușește.

Ce i s-a întâmplat companiei Garmin?

Pe 23 iulie 2020, rețeaua internă Garmin a fost lovită de un atac de tip ransomware, după cum relata Engadget a doua zi. Câteva zile mai târziu, Garmin a confirmat că atacul i-a criptat o parte din sisteme.

Timp de câteva zile, site-ul, aplicațiile, serviciul Garmin Connect și centrele de asistență au fost indisponibile, iar utilizatorii nu și-au putut sincroniza dispozitivele. Garmin a declarat că nu avea indicii că datele clienților ar fi fost accesate. Fără dar și poate, un astfel de incident provoacă pierderi mari, indiferent de dimensiunea companiei afectate.

Ce este ransomware-ul?

Ransomware-ul este un tip de virus care criptează datele la care are acces și cere o răscumpărare, de obicei mare, pentru recuperarea lor. Multe grupări fură datele înainte să le cripteze și amenință că le publică dacă victima nu plătește. Plata nu garantează că primești datele înapoi, iar atacatorii au ajuns să își închirieze uneltele altor infractori, ca un serviciu: despre asta am scris în articolul despre ransomware ca serviciu (RaaS). Vezi și de ce ransomware-ul nu poate fi oprit ușor.

Ce măsuri te protejează de ransomware?

Implementarea unor soluții minime de securitate și prevenție va ajuta compania ta să nu ajungă în imposibilitatea de a-și desfășura activitatea, să nu piardă bani și să nu își frustreze angajații, clienții și furnizorii.

Măsurile minime pe care le propune RezolvIT pentru a preveni genul acesta de situații sunt următoarele:

• Soluții de securitate moderne pe toate stațiile și serverele. Nu mai sunt demult un moft: o mică neatenție și un clic pe un e-mail cu atașament malițios pot duce la criptarea întregii companii. Antivirusul clasic nu mai ajunge; soluțiile de detecție și răspuns (EDR) urmăresc comportamentul suspect, nu doar virușii cunoscuți.
• Copii de siguranță izolate. Erorile pot apărea, iar vulnerabilitățile software vor exista mereu, dar o politică de backup solidă îți permite să restaurezi datele compromise într-un interval scurt. Urmează regula de backup 3-2-1, păstrează cel puțin o copie offline sau imuabilă, pe care ransomware-ul nu o poate cripta, și testează restaurarea. Un serviciu ca Backup as a Service face asta automat.
• Autentificare în doi pași pe e-mail, pe VPN și pe orice acces de la distanță. Nu lăsa RDP deschis spre internet.
• Actualizări la zi pentru sistemele de operare, aplicații și echipamentele de rețea (firewall, VPN). Multe atacuri folosesc vulnerabilități pentru care exista deja o actualizare.
• Rețea segmentată și drepturi minime. Un calculator compromis nu trebuie să ajungă la toate serverele și la toate datele firmei.
• Angajați instruiți să recunoască un e-mail de phishing și să raporteze imediat orice lucru suspect.
• Soluții cloud folosite corect. Soluțiile cloud pot fi folosite în mod securizat de oriunde și scapă firma de o parte din grija serverelor locale, dar au nevoie și ele de autentificare în doi pași și de backup.
• Un plan de răspuns la incidente, ca echipa să știe ce are de făcut în primele ore. Vezi cum arată un plan de răspuns la incidente de securitate.

Soluțiile de mai sus reprezintă un minim, dar, în funcție de buget, se pot implementa proceduri și procese mult mai avansate pentru securizarea datelor. Pentru firmele care intră sub incidența NIS2 (OUG 155/2024), astfel de măsuri sunt obligatorii, iar un incident semnificativ trebuie raportat la DNSC în 24 de ore.

RezolvIT are o soluție clară și eficientă atunci când vine vorba de securitate și propune clienților soluții performante de backup și securizare a rețelelor, prin serviciile de Securitate IT. Dacă articolul acesta te-a convins, solicită un Audit IT gratuit.